Hva er Ping Spoofing?

hva er ping-spoofing

Har du noen gang spilt et flerspillerspill på nettet og lagt merke til at en av spillerne hadde en veldig treg internettforbindelse? La oss si at de kontinuerlig opplever forsinkelser eller slår seg av og på. Hver og en av oss har opplevd det. Hvis du noen gang har gått gjennom sakte Internett mens du spiller, vil du legge merke til at pinget ditt er høyt og at jo raskere Internett er, desto lavere blir pinget ditt.

I tidligere artikler har vi diskutert hva spoofing er og hvordan e-postautentisering kan bidra til å redusere det. Imidlertid er ping-spoofing annerledes, og det samme er dens forebyggende tiltak. Så hvis du er bevisst på å vite hva ping-spoofing betyr, er denne artikkelen perfekt for deg.

Hva er ping-spoofing?

Ping spoofing betydning 

Ping-spoofing er prosessen med å sende ut falske ping til et nettverk. Dette gjøres ved å sende ping til en adresse som ikke finnes på nettverket og deretter logge svarene for fremtidig bruk. Denne typen angrep har som mål å sende ut falsk informasjon på et nettverk, som kan brukes til å generere falske alarmer eller til å overbelaste tjenester som rutere og brannmurer.

Ping-forfalskning definisjon

I henhold til Ping-spoofing-definisjonen omtales det som IP-spoofing eller ID-spoofing i andre typer angrep, men disse begrepene refererer alle til det samme: å sende ut pakker med falsk informasjon. 

I dette tilfellet sender vi ut pakker med falsk informasjon om deres kilde-IP-adresse og port. Vi sender også ut pakker med falsk informasjon om hvor de kom fra (tidspunktet deres). Disse to opplysningene kan manipuleres av alle som har tilgang til dem (det vil si alle som har tilgang til Internett).

Hvordan fungerer ping-spoofing?

Ping-spoofing fungerer ved å endre IP-adressen til nettverkspakkene dine slik at de ser ut til å komme fra en annen IP-adresse. Dette gjøres ofte ved å sende ut falske ICMP-ekkoforespørsler, som ofte brukes med ping-kommandoen og andre verktøy som sender ut ICMP-pakker.

Ping-spoofing kan brukes til å angripe rutere og servere, men det kan også brukes av hackere som prøver å skjule sin virkelige plassering mens de begår andre forbrytelser som phishing eller denial of service-angrep (DDoS).

Hva betyr dette for spillere?

Folk bruker ping-spoofing for å jukse og gjøre det vanskelig for andre spillere å angripe dem mens de har stabile forbindelser til serverne; som et resultat får de en fordel fremfor andre spillere ved å nyte en veldig jevn tilkobling under spilling. mens motstanderne lider.

Hva er farene ved ping-spoofing?

Farene ved ping-spoofing inkluderer:

  • Hackere kan utføre tjenestenektangrep ved å bruke ping-spoofing for å oversvømme et offers nettverk med uønsket trafikk og ta det offline.
  • Hackere kan bruke ping-spoofing for å logge på eksterne datamaskiner uten tillatelse. For eksempel kan en hacker sende falske ICMP-pakker fra datamaskinen for å se ut som om de kommer fra en annen persons datamaskin for å få tilgang.
  • De kan overvåke og avskjære sensitiv informasjon som går gjennom nettverkene deres ved å lytte etter ukrypterte data som sendes over nettverket eller overvåke for ukryptert trafikk som går gjennom visse porter og protokoller som FTP eller Telnet.

Hvordan oppdage ping-spoofing?

Ping-forfalskning er vanskelig å oppdage for de fleste spillere fordi vi ikke kan se om noen forfalsker pinget sitt eller virkelig opplever dårlig internettmottak med mindre vi er på samme nettverk. På samme sted, så de fleste skyspill og servere går ikke så langt for å blokkere alle typer ping som virker oppblåste.

Det er flere måter å oppdage ping-spoofing. Vi vil diskutere de vanligste metodene og hvordan de implementeres.

1. Oppdage ping-spoofing etter IP-adresse

Å oppdage ping-spoofing kan gjøres ved å oppdage kildens IP-adresse til pingene. Hvis en ping sendes fra én IP-adresse og deretter en annen, kan det være et tegn på ping-spoofing. Angriperen kan endre sin kilde-IP-adresse og destinasjon for å skjule identiteten for deg (offeret).

2. Oppdage ping-spoofing etter portnummer

Å oppdage ping-spoofing etter portnummer er en annen måte å gjøre det på. En vanlig måte å sende ping på er å bruke ICMP ekkoforespørselspakker (type 8). Disse pakkene har et 0 (null) destinasjonsportnummer siden det ikke er noen protokollinformasjon (bare grunnleggende data). Hvis du ser at noen har sendt deg ICMP-ekkoforespørsler med forskjellige destinasjonsporter (fra 1-65535), kan dette være et tegn på ping-spoofing.

Ping-spoofing-verktøy

Deteksjonsverktøy for ping-spoofing er tilgjengelig på markedet, men du kan også designe ditt eget ping-spoofing-deteksjonsverktøy. Deteksjonen brukes til å oppdage når en datamaskin eller enhet sender ut falske ping. En ping er en liten pakke med data som sendes av datamaskiner til en server eller en annen datamaskin når de ønsker å koble til den eller bekrefte at tilkoblingen fortsatt er aktiv.

Deteksjonsverktøy for ping-spoofing sikrer at pingene fra et bestemt nettverk er legitime og ikke falske. En falsk ping har blitt tuklet med på en eller annen måte slik at det ser ut som om det kommer fra ett sted når det kommer fra et annet. 

Den kan settes opp på et hvilket som helst datasystem, enten det er operativ eller personlig datamaskin (PC). 

Hvordan kan du beskytte deg mot ping-spoofing?

Du kan beskytte deg selv mot ping-spoofing ved å installere brannmurprogramvare. Dette vil blokkere innkommende pakker som ikke har en forventet kildeadresse. Hvis du allerede har installert en brannmur og fortsatt får ping-flommer, bør du vurdere å oppgradere til en nyere versjon av programvaren.

Andre typer spoofing-angrep du trenger for å beskytte organisasjonen din mot

1. Spoofing på e -post 

E-postforfalskning er en form for nettangrep der avsenderadressen til en e-post forfalskes for å lure mottakeren til å tro at de mottar kommunikasjon fra en legitim kilde. Målet med denne typen angrep er vanligvis å få tilgang til sensitiv informasjon eller forårsake skade. I noen tilfeller kan hackere bruke e-postforfalskning som en del av et større phishing-opplegg; andre ganger vil de kanskje rett og slett skape forvirring og kaos ved å få folk til å tro at noen andre sender dem meldinger.

2. Domenespoofing

Domeneforfalskning skjer når noen utgir seg for å være et legitimt nettsted – som Gmail eller PayPal – og sender deg en e-post som ser ut som den kommer fra det nettstedet. Du klikker på lenken i e-posten og går til et nettsted som ser ut som Gmail eller PayPal, men som faktisk kontrolleres av noen andre som ønsker å stjele informasjonen din eller pengene dine: de kaller denne falske nettsiden "phishing" fordi den "fisker" etter ofre ' personlige data eller passord

 

E-post- og domeneforfalskning kan reduseres gjennom en revolusjonerende teknologi kjent som e-postautentisering. Ved å konfigurere en DMARC-analysator (et avansert verktøy for e-postautentisering) kan du beskytte domenet ditt mot ulike typer direkte-domene-forfalskningsangrep.

Konklusjon

Det er lett for oss å tro at vi er trygge fra disse pingene fordi mange av dem kommer fra det samme landet vi bor i. Men pass på. Husk at ping-spoofing er et internasjonalt fenomen, og det kan skje hvem som helst, hvor som helst. Beskytt deg selv og din organisasjon ved å praktisere god systemsikkerhet.

Siste innlegg av Ahona Rudra ( se alle )
/av